Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Niclas Peindl
Duwockskamp 14
21029 Hamburg
Deutschland

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung (DSGVO) das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

3. Plattform und Hosting (Thinkific)

Unsere Website, die Nutzerkonten und die Kurse werden mit der Plattform von Thinkific Labs Inc., 400–369 Terminal Avenue, Vancouver, BC V6A 4C4, Kanada, betrieben. Thinkific verarbeitet die unten beschriebenen Daten in unserem Auftrag (Art. 28 DSGVO) und setzt dafür eigene Dienstleister ein, insbesondere für Serverbetrieb und E-Mail-Versand. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Unterauftragnehmer in den USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: thinkific.com/privacy-policy.

4. Aufruf der Website

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Zweck sind die Auslieferung der Website, die Stabilität und die Sicherheit (z. B. Abwehr von Angriffen und Bots). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Zum Schutz vor automatisierten Zugriffen setzt die Plattform Sicherheitsdienste ein (u. a. Cloudflare sowie bei Formularen und Anmeldungen ggf. Google reCAPTCHA, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

5. Nutzerkonto und Kursnutzung

Für die Teilnahme legen Sie ein Nutzerkonto an. Wir verarbeiten dabei Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Ihren Lernfortschritt, Quiz-Ergebnisse und Anmeldezeitpunkte. Diese Daten benötigen wir, um Ihnen den Kurs bereitzustellen und Ihren Fortschritt zu speichern (Art. 6 Abs. 1 lit. b DSGVO). Wir werten Lernfortschritte nur aus, um Kurse zu verbessern, und nicht, um Profile über Sie zu bilden.

6. Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsdaten, Bestellnummer, gekaufte Produkte, Preis und ggf. verwendete Gutschein- oder Rabattcodes (Art. 6 Abs. 1 lit. b und c DSGVO).

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Ihre Zahlungsdaten (z. B. Kartennummer) gibt Stripe direkt ein und verarbeitet sie; wir erhalten sie nicht vollständig. Stripe verarbeitet Daten auch zur Betrugsprävention und kann Daten an Stripe, Inc. in den USA übermitteln (EU-U.S. Data Privacy Framework, Standardvertragsklauseln). Bieten wir im Bestellvorgang PayPal an und wählen Sie es, gilt die Datenschutzerklärung von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Weitere Informationen: stripe.com/de/privacy, paypal.com/de/legalhub/privacy-full.

7. Kontakt, Anfragen von Einrichtungen und Widerruf

Wenn Sie uns per E-Mail schreiben oder über ein Formular auf unserer Website eine Anfrage senden (etwa als Einrichtung über „Unverbindliches Angebot anfordern“), verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und ggf. ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Anfragen über das Formular werden in unserem Thinkific-Konto gespeichert. Wir nutzen Ihre E-Mail-Adresse nicht für Werbung, es sei denn, Sie haben ausdrücklich eingewilligt.

Erklären Sie einen Widerruf über die Funktion „Vertrag widerrufen“, öffnet sich Ihr eigenes E-Mail-Programm mit Ihren Angaben; diese erreichen uns erst, wenn Sie die E-Mail absenden. Wir verarbeiten sie zur Bearbeitung des Widerrufs und zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

8. E-Mails rund um Ihren Kurs

Wir senden Ihnen E-Mails, die zur Vertragsdurchführung gehören, z. B. Bestellbestätigung, Zugangsdaten und wichtige Hinweise zu Ihrem Kurs (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

9. Cookies und Einwilligung (Cookiebot)

Wir verwenden Cookies und ähnliche Techniken. Technisch notwendige Cookies (z. B. für Anmeldung, Warenkorb und Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies – für Statistik und Marketing – setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung verwalten wir mit Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl, eine Einwilligungs-ID und den Zeitpunkt, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Ihre Auswahl können Sie jederzeit in der Cookie-Richtlinie ändern oder widerrufen; dort finden Sie auch alle eingesetzten Cookies mit Speicherdauer.

10. Webanalyse (Google Analytics)

Wenn Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, messen wir mit Google Analytics, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden und ob ein Kurs gekauft wurde), um sie zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung findet keine Analyse statt. Sie können Ihre Einwilligung jederzeit in der Cookie-Richtlinie widerrufen. Im Kursbereich selbst setzen wir keine Analyse-Werkzeuge ein. Werbe-Tracking (z. B. Anzeigen-Pixel) setzen wir derzeit nicht ein.

Google Tag Manager

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug: Er lädt unser Cookie-Banner und startet Google Analytics erst, nachdem Sie eingewilligt haben. Er selbst setzt keine Cookies und erstellt keine Nutzerprofile; beim Laden wird technisch bedingt Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und datenschutzkonformen Verwaltung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4

Google Ireland Limited (Anschrift wie oben). Google Analytics setzt Cookies (z. B. „_ga“), mit denen Ihr Browser bei weiteren Besuchen wiedererkannt wird, und verarbeitet pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Region, Gerät und Browser. Bei einem Kauf übermitteln wir zusätzlich Bestellnummer, Kursname und Betrag, nicht aber Ihren Namen oder Ihre E-Mail-Adresse. IP-Adressen werden von Google Analytics nicht gespeichert. Google-Signale und Werbefunktionen sind deaktiviert. Die Daten werden nach 14 Monaten gelöscht. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy.

11. Weitere eingebundene Dienste

Schriftarten (Google Fonts)

Die Website lädt Schriftarten von Servern der Google Ireland Limited. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Videos

Die Kursvideos werden über die Thinkific-Plattform bzw. deren Videodienstleister ausgeliefert. Binden wir an einzelnen Stellen Videos von YouTube ein, geschieht dies im erweiterten Datenschutzmodus; Daten an YouTube werden erst übertragen, wenn Sie das Video starten.

12. Buchhaltung und weitere Empfänger

Zur Erfüllung gesetzlicher Pflichten geben wir Bestell- und Rechnungsdaten an folgende Empfänger weiter (Art. 6 Abs. 1 lit. c DSGVO): unsere Buchhaltungssoftware sevDesk (sevDesk GmbH, Offenburg), unsere Bank Qonto (Olinda SAS, Paris), unsere Steuerberatung sowie Finanzbehörden. Darüber hinaus geben wir Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt.

13. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen außerhalb der EU oder haben Zugriff von dort. Wir übermitteln Daten nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada; USA für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind) oder geeignete Garantien wie Standardvertragsklauseln vereinbart sind (Art. 44 ff. DSGVO) bzw. Sie ausdrücklich eingewilligt haben.

14. Speicherdauer

• Nutzerkonto und Lernfortschritt: solange Ihr Konto besteht; danach Löschung, soweit keine Aufbewahrungspflichten bestehen.
• Bestell- und Rechnungsdaten: gesetzliche Aufbewahrung von bis zu 8 Jahren (Buchungsbelege) bzw. 10 Jahren (Bücher, Abschlüsse), § 147 AO, § 257 HGB.
• Anfragen und E-Mails: bis zur abschließenden Bearbeitung, danach regelmäßig nach 3 Jahren, sofern sie nicht als Geschäftsbrief länger aufzubewahren sind.
• Server-Protokolle: in der Regel wenige Wochen, bei Sicherheitsvorfällen bis zur Klärung.
• Cookies: wie in der Cookie-Richtlinie angegeben.

Eine Pflicht zur Bereitstellung Ihrer Daten besteht nicht; ohne die für den Vertrag erforderlichen Angaben können wir Ihnen den Kurs jedoch nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.